artillery

  • sagan：类似于Snort的日志分析引擎。
  • ssh-honeypot：记录IP地址、用户名和密码的假sshd。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • phishingkithunter：查找使用您的品牌/组织的文件和图像的网络钓鱼工具包。
  • fiked：fakeiked，或者简称fiked，是一个假的ike守护进程，它支持足够的标准和思科扩展来攻击常见的不安全的基于cisco vpn psk+xauth的ipsec身份验证设置，这可以被描述为半mitm攻击。Fiked可以模拟VPN网关的IKE响应程序以捕获Xauth登录凭据；它当前不执行完整MITM的客户端部分。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。